Политика обработки персональных данных

Сервис bpop (bpop.ru). Действующая редакция. Дата публикации: 22 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Тото» (ИНН 5003132942, ОГРН 1195027006272), далее - «Оператор».

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой сервиса bpop - облачной системы управления объектами размещения (далее - Сервис), и сайта bpop.ru.

1.3. Политика опубликована в открытом доступе по адресу https://bpop.ru/privacy во исполнение части 2 статьи 18.1 152-ФЗ.

2. Две роли Оператора

2.1. В отношении данных Пользователей Сервиса (лиц, зарегистрировавших личный кабинет, и их работников) Оператор является оператором персональных данных и обрабатывает их на условиях настоящей Политики.

2.2. В отношении данных гостей и иных лиц, вносимых Пользователями в Сервис, Оператор не является оператором персональных данных: он осуществляет обработку по поручению Пользователя на основании части 3 статьи 6 152-ФЗ и раздела 9 Правил использования. Оператором таких данных является соответствующий Пользователь - объект размещения; он самостоятельно определяет цели и состав обработки, получает согласия субъектов и отвечает на их запросы. Обращения гостей по поводу их данных перенаправляются соответствующему Пользователю.

3. Категории субъектов и состав данных (в роли оператора)

3.1. Пользователи и их работники: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; сведения об организации; данные учётной записи; сведения о платежах (без реквизитов банковских карт); технические данные (IP-адрес, cookie, сведения о браузере и действиях в Сервисе).

3.2. Посетители сайта bpop.ru: технические данные (IP-адрес, cookie, метрические данные), данные, оставленные в формах обратной связи.

3.3. Для сбора статистики посещаемости на страницах сайта bpop.ru, на страницах объектов размещения (bpop.ru/h/…) и в форме онлайн-бронирования используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещении с использованием файлов cookie; серверы расположены на территории Российской Федерации. Отказаться можно, отключив файлы cookie в настройках браузера.

3.3. Специальные категории персональных данных и биометрические персональные данные Оператором не запрашиваются и целенаправленно не обрабатываются.

4. Цели и правовые основания обработки

4.1. Цели: заключение и исполнение договора о предоставлении доступа к Сервису (регистрация, аутентификация, техническая поддержка, расчёты); информирование об изменениях Сервиса; исполнение требований законодательства (бухгалтерский и налоговый учёт); обеспечение безопасности и работоспособности Сервиса; аналитика использования сайта.

4.2. Правовые основания: договор с субъектом (Правила использования); согласие субъекта; исполнение возложенных на Оператора законом обязанностей; законные интересы Оператора в случаях, допускаемых 152-ФЗ.

4.3. Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельным документом (отдельной формой) и может быть отозвано субъектом в любой момент путём обращения по адресу, указанному в разделе 10.

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.

6. Хранение, локализация и подрядчики

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.2. Для хранения данных и обеспечения работы Сервиса Оператор привлекает подрядчиков - провайдеров хостинга и центров обработки данных, серверная инфраструктура которых расположена на территории Российской Федерации. На подрядчиков возлагаются обязательства по конфиденциальности и защите персональных данных. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Сроки хранения: в течение действия договора с Пользователем и 3 (трёх) лет после его прекращения - если больший срок не установлен законодательством (бухгалтерские и налоговые документы - в течение установленных законом сроков). По достижении целей обработки либо по истечении сроков хранения данные уничтожаются.

7. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением: подрядчиков по пункту 6.2 (в объёме, необходимом для оказания инфраструктурных услуг); случаев, когда передача обязательна в силу закона (по мотивированным требованиям уполномоченных государственных органов); случаев, когда субъект дал отдельное согласие на передачу.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; применяются разграничение прав доступа, парольная защита, шифрование каналов связи (TLS), резервное копирование, журналирование доступа к данным; работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и обязательствами о конфиденциальности; проводится внутренняя оценка вреда и контроль соответствия обработки требованиям закона.

9. Права субъектов персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Запрос направляется по контактам раздела 10 и рассматривается в сроки, установленные 152-ФЗ (по общему правилу - 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

10. Контакты

ООО «Тото», ИНН 5003132942, ОГРН 1195027006272.
Адрес для обращений субъектов персональных данных: 142715, Московская область, Ленинский район, деревня Картино, д. 112/1
E-mail: privacy@bpop.ru

11. Заключительные положения

Оператор вправе изменять настоящую Политику; действующая редакция постоянно доступна по адресу https://bpop.ru/privacy. Продолжение использования сайта и Сервиса после публикации новой редакции означает ознакомление с ней.